Coinbitclip trójai

CH azonosító

CH-13041

Angol cím

Trojan.Coinbitclip

Felfedezés dátuma

2016.02.15.

Súlyosság

Alacsony

Érintett rendszerek

Microsoft
Windows

Érintett verziók

Windows 2000, Windows 7, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows Server 2008, Windows Vista, Windows XP

Összefoglaló

A Coinbitclip trójai egy alattomos trükkel próbálja megtéveszteni a felhasználókat, és rávenni őket, hogy ne oda küldjék a Bitcoinjaikat, ahova szeretnék. Ráadásul mindezt úgy, hogy a csalásról a felhasználó meglehetősen nagy valószínűséggel csak akkor szerez tudomást, amikor már késő.

A Coinbitclip egy meglehetősen egyszerű technikát alkalmaz. Folyamatosan figyeli a vágólap tartalmának módosulásait, és ha Bitcoin címet észlel, akkor egész egyszerűen lecseréli azt a csalók által megadott címre. Ehhez a művelethez a károkozó egy beépített címlistát tartalmaz, amelyről azt a tételt próbálja kiválasztani, ami a felhasználó eredeti címéhez a leginkább hasonlít.

Leírás

1. Létrehozza a következő állományokat:
%AppData%BlizzardHearthstone.exe
%UserProfile%Application Datahearthstoneupdater.exe

2. A regisztrációs adatbázist kiegészíti az alábbi bejegyzéssel:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun”Hearthstone.exe” = “%AppData%BlizzardHearthstone.exe2

3. Figyelemmel kíséri a vágólap tartalmában bekövetkező változásokat.

4. Amennyiben a vágólapon Bitcoin címet észlel, akkor azt lecseréli.

Megoldás

  • Ne látogasson nem megbízható weboldalakat és ne kövessen ilyen hivatkozásokat (linkeket).
  • Használjon offline biztonsági mentést.
  • Az eltávolításban segítséget nyújthat: Norton Power Eraser (NPE), Norton Bootable Recovery Tool

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2025-24228 – Apple sebezhetősége
CVE-2025-24097 – Apple sebezhetősége
CVE-2024-20440 – Cisco Smart Licensing Utility sebezhezősége
CVE-2025-1268 – Canon sebezhetősége
CVE-2025-2783 – Google Chromium Mojo Sandbox Escape sebezhetősége
CVE-2024-20439 – Cisco Smart Licensing Utility Static Credential sebezhetősége
CVE-2025-22228 – Spring Security BCryptPasswordEncoder sebezhetősége
CVE-2025-26630 – Microsoft Access RCE sebezhetősége
CVE-2025-30154 – reviewdog/action-setup GitHub Action Embedded Malicious Code sebezhetősége
Tovább a sérülékenységekhez »